ঠিক আছে তাই ... এটি আমাদের অফিস 365 সেটআপের সময় শুরু হয়েছিল। মাইক্রোসফ্টের মতে, আপনাকে এক্সচেঞ্জ থেকে আপনার অন-প্রাঙ্গনে ফেডারেশন বিশ্বাস মুছতে হবে, ডোমেনটি যাচাই করতে হবে, তারপরে এটি আবার যুক্ত করুন ... অন্যথায় ডোমেন নামটি যাচাই করার সময় আপনি একটি অস্পষ্ট ত্রুটি বার্তা পাবেন।
সুতরাং আমি এটি করেছি ... এখন ছাড়া ফেডারেশনের বিশ্বাস ভেঙে গেছে। আমি "টেস্ট-ফেডারেশন ট্রাস্ট-ভার্বোজ" থেকে নিম্নলিখিত বার্তাটি পেয়েছি:
VERBOSE: [19:43:14.005 GMT] Test-FederationTrust : Retrieved Token Issuer Uri from Federation Metadata:
urn:federation:MicrosoftOnline.
VERBOSE: [19:43:14.005 GMT] Test-FederationTrust : Retrieved Token Issuer Certificate from Federation Metadata:
<snip>.
VERBOSE: [19:43:14.005 GMT] Test-FederationTrust : Retrieved Token Issuer Previous Certificate from Federation
Metadata: <snip>.
VERBOSE: [19:43:14.005 GMT] Test-FederationTrust : Retrieved Token Issuer End Point from Federation Metadata:
https://login.microsoftonline.com/extSTS.srf.
VERBOSE: [19:43:14.005 GMT] Test-FederationTrust : Retrieved Web Requestor Redirect End Point from Federation Metadata:
https://login.microsoftonline.com/login.srf.
VERBOSE: [19:43:14.912 GMT] Test-FederationTrust : Failed to request delegation token. Reason: <S:Fault
xmlns:S="http://www.w3.org/2003/05/soap-envelope"><S:Code><S:Value>S:Sender</S:Value><S:Subcode><S:Value>wst:FailedAuth
entication</S:Value></S:Subcode></S:Code><S:Reason><S:Text xml:lang="en-US">Authentication
Failure</S:Text></S:Reason><S:Detail><psf:error
xmlns:psf="http://schemas.microsoft.com/Passport/SoapServices/SOAPFault"><psf:value>0x80048821</psf:value><psf:internal
error><psf:code>0x80041012</psf:code><psf:text>The entered and stored passwords do not match.
</psf:text></psf:internalerror></psf:error></S:Detail></S:Fault>
Microsoft.Exchange.Net.WSTrust.SoapFaultException: Soap fault exception received.
at Microsoft.Exchange.Net.WSTrust.SoapClient.Invoke(IEnumerable`1 headers, XmlElement bodyContent)
at Microsoft.Exchange.Net.WSTrust.SecurityTokenService.IssueToken(DelegationTokenRequest request)
at Microsoft.Exchange.Management.SystemConfigurationTasks.TestFederationTrust.GetDelegationToken(ADUser user, Uri
target, SecurityTokenService securityTokenService)
নরক এর মানে কি? একটি ফেডারেশন ট্রাস্টে কোনও পাসওয়ার্ড নেই! আমি একাধিকবার বিশ্বাস পুনরায় তৈরি করার চেষ্টা করেছি no আমি সেই শংসাপত্রটি পুনরায় ব্যবহার করার চেষ্টা করেছি যা পূর্বে বিশ্বাসের সাথে কাজ করা হয়েছিল তবে সেটিও কাজ করে না।
এটি একই বার্তার সাথে সাংগঠনিক সম্পর্কও ভেঙে দেয়। আমি আমাদের এমএসপিকে জিজ্ঞাসা করেছি এবং কী সমস্যা তা তাদের কোনও ধারণা নেই। আমি নিজেরাই মাইক্রোসফ্টের সমর্থনের টিকিটে টাকা ফেলে দেওয়ার আগে ... কেউ কি এর আগে এই ত্রুটি বার্তাটি দেখেছেন?
আমি নীচে আমার গেট-ফেডারেশন ট্রাস্ট আউটপুটও পোস্ট করেছি (সুরক্ষার প্রয়োজনে পরিষ্কার করে দেওয়া হয়েছে):
RunspaceId : 5de750d3-a3c9-4502-a108-8b1f12d77fda
ApplicationIdentifier : 000000004804FA68
ApplicationUri : mydomain.com
OrgCertificate : [Subject]
CN=Federation
[Issuer]
CN=Federation
[Serial Number]
<snip>
[Not Before]
10/27/2017 11:58:27 AM
[Not After]
10/27/2022 11:58:27 AM
[Thumbprint]
<snip>
OrgNextCertificate :
OrgPrevCertificate :
OrgPrivCertificate : <snip>
OrgNextPrivCertificate :
OrgPrevPrivCertificate :
TokenIssuerCertificate : [Subject]
CN=Live ID STS Signing Public Key
[Issuer]
CN=Live ID STS Signing Public Key
[Serial Number]
<snip>
[Not Before]
12/6/2016 5:06:29 PM
[Not After]
12/5/2021 5:06:29 PM
[Thumbprint]
<snip>
TokenIssuerPrevCertificate : [Subject]
CN=Live ID STS Signing Public Key
[Issuer]
CN=Live ID STS Signing Public Key
[Serial Number]
<snip>
[Not Before]
7/18/2014 3:53:40 PM
[Not After]
7/17/2019 3:53:40 PM
[Thumbprint]
<snip>
PolicyReferenceUri : EX_MBI_FED_SSL
TokenIssuerMetadataEpr : https://nexus.microsoftonline-p.com/FederationMetadata/2006-12/FederationMetadata.xml
MetadataPollInterval : 1.00:00:00
TokenIssuerType : LiveId
TokenIssuerUri : urn:federation:MicrosoftOnline
TokenIssuerEpr : https://login.microsoftonline.com/extSTS.srf
WebRequestorRedirectEpr : https://login.microsoftonline.com/login.srf
MetadataEpr :
MetadataPutEpr :
TokenIssuerCertReference : stscer
TokenIssuerPrevCertReference : stsbcer
NamespaceProvisioner : LiveDomainServices2
AdminDisplayName :
ExchangeVersion : 0.10 (14.0.100.0)
Name : Microsoft Federation Gateway
DistinguishedName : CN=Microsoft Federation Gateway,CN=Federation Trusts,CN=<my CN>,CN=Mi
crosoft Exchange,CN=Services,CN=Configuration,DC=mydomain,DC=com
Identity : Microsoft Federation Gateway
Guid : fa98ab67-228f-4b8a-9f94-69b1d1609ec9
ObjectCategory : Divcom.com/Configuration/Schema/ms-Exch-Fed-Trust
ObjectClass : {top, msExchFedTrust}
WhenChanged : 10/27/2017 12:13:31 PM
WhenCreated : 10/27/2017 11:58:29 AM
WhenChangedUTC : 10/27/2017 4:13:31 PM
WhenCreatedUTC : 10/27/2017 3:58:29 PM
OrganizationId :
OriginatingServer : dc.mydomain.com
IsValid : True
1
"মাইক্রোসফ্টের মতে, আপনাকে এক্সচেঞ্জ থেকে আপনার অন-প্রিমিস ফেডারেশন বিশ্বাস মুছে ফেলতে হবে, ডোমেনটি যাচাই করতে হবে এবং তারপরে এটি আবার যুক্ত করতে হবে।" আমি তিনটি হাইব্রিড সহাবস্থান মাইগ্রেশন করেছি এবং আমি কখনই এটি করিনি। আমার সন্দেহ হয় যে এটি কোনওভাবেই ভুল বোঝাবুঝি বা ভুল ছিল। আশা করি আপনি এটি প্রশমিত করতে পারেন আপনার অফিস 365 সাবস্ক্রিপশন সমর্থন অন্তর্ভুক্ত। এমন একটি সুযোগ আছে যা তারা প্রিম-এক্সচেঞ্জের সাথে থাকা সমস্যাগুলি সমর্থন করবে না তবে এটি শট করার মতো worth কমপক্ষে আপনি কীভাবে ফেডারেশনটি স্থাপন করা উচিত তা যাচাই করতে পারেন।
—
টড উইলকক্স
সম্ভবত, তবে আমি O365 এর সাথে আমার ডোমেনটি যাচাই করতে অক্ষম ছিলাম (একটি জেনেরিক "একটি ত্রুটি ঘটেছে, পরে আবার চেষ্টা করুন") এবং মাইক্রোসফ্ট সমর্থন দ্বারা ফেডারেশনের বিশ্বাসকে এটি কার্যকর করার জন্য ফেলে দেওয়ার জন্য আমাকে বলা হয়েছিল
—
নাথান সি
মজাদার. ফলটআউটটি মোকাবেলায় তাদের সহায়তা করতে সম্ভবত আপনি সেই টিকিটটি আবার খুলতে পারেন?
—
টড উইলকক্স
না, তারা আমাকে ছাড়তে দেবে না। আমি আজুর সমর্থনটি ব্যবহার করে আবারও ফাইল করতে পারি না কারণ তারা এক্সচেঞ্জের সমস্যা নিয়ে কাজ করে না। আমার একমাত্র পছন্দ হ'ল মাইক্রোসফ্টের সাথে সরাসরি কোনও টেক সাপোর্টের টিকিট ফাইল করা (একটি শীতল $ 499) সুতরাং আমি আশা করছি যে এর আগে অন্য কোথাও কেউ এটি দেখেছিল।
—
নাথান সি
@ টডউইলকক্স আমি নিশ্চিত করতে পারি যে একটি ফেডারেশন ট্রাস্ট ও365 যাচাই প্রতিরোধ করতে পারে, আমি যখন O365 সমর্থন নিয়ে এক সপ্তাহ কাটিয়েছি যখন কেউ আমার ডোমেন যাচাইকরণ অবরুদ্ধ করে । নিশ্চিত না কেন এটি কেবল কয়েকটি ক্ষেত্রে কেন প্রয়োজন (অবশ্যই, প্রত্যেকেই এটি তৈরি করে নি ...)। আমার জন্য, এটি একটি পুরানো বিশ্বাস যা আসলে কখনই ব্যবহার হয় নি তাই এর পরে আমাকে আর যুক্ত করতে হবে না, সুতরাং সমস্যার সেই দিকটি দেখিনি। আমি এই নাথান সি, ইতিবাচক চিন্তাভাবনার জন্য আপনার ভাগ্য কামনা করছি।
—
জোশুয়া ম্যাককিনন